Firefox-utvecklarna har meddelat att de utökar anvÀndningen av DNS över HTTPS-lÀget (DoH, DNS over HTTPS), som kommer att aktiveras som standard för anvÀndare i Kanada (tidigare har DoH endast tillÀmpats som standard i USA). Aktiveringen av DoH för anvÀndare i Kanada sker i flera steg: den 20 juli kommer DoH att aktiveras för 1% av anvÀndarna i Kanada, och om inga ovÀntade problem uppstÄr, kommer det att utökas till 100% i slutet av september.
ĂvergĂ„ngen av kanadensiska Firefox-anvĂ€ndare till DoH genomförs med stöd av CIRA (Canadian Internet Registration Authority), som reglerar utvecklingen av internet i Kanada och ansvarar för den översta domĂ€nen "ca". CIRA har ocksĂ„ anslutit sig till programmet TRR (Trusted Recursive Resolver) och Ă€r bland de DNS-over-HTTPS-leverantörer som finns tillgĂ€ngliga i Firefox.
Efter aktiveringen av DoH pÄ anvÀndarens system kommer en varning att visas, vilket tillÄter anvÀndaren att vÀlja att avstÄ frÄn övergÄngen till DoH och fortsÀtta anvÀnda den traditionella metoden för att skicka oencrypted förfrÄgningar till internetleverantörens DNS-server. Leverantör kan Àndras eller DoH kan inaktiveras i nÀtverksinstÀllningarna. Förutom CIRA:s DoH-servrar kan anvÀndarna vÀlja tjÀnsterna Cloudflare och NextDNS.
De DoH-leverantörer som erbjuds i Firefox vÀljs ut enligt kraven för pÄlitliga DNS-upplösare, enligt vilka DNS-operatören endast fÄr anvÀnda de uppgifter som erhÄlls för upplösning för att driva tjÀnsten, inte fÄr lagra loggar lÀngre Àn 24 timmar, inte fÄr vidarebefordra data till tredje part och mÄste avslöja information om datahanteringsmetoder. TjÀnsten mÄste ocksÄ Äta sig att inte censurera, filtrera, ingripa i eller blockera DNS-trafik, förutom i situationer som anges i lag.
Vi pÄminner om att DoH kan vara anvÀndbart för att förhindra lÀckor av information om efterfrÄgade vÀrdnamn via leverantörernas DNS-servrar, bekÀmpa MITM-attacker och förfalskning av DNS-trafik (till exempel nÀr man ansluter till offentliga Wi-Fi), motverka DNS-blockeringar (DoH kan inte ersÀtta) VPN inom omrÄdet för att kringgÄ blockeringar som genomförts pÄ DPI-nivÄ) eller för att organisera arbetet om det Àr omöjligt att direkt nÄ DNS-servrar (till exempel nÀr man arbetar genom en proxy). Om DNS-förfrÄgningar i normala fall skickas direkt till de DNS-servrar som anges i systemets konfiguration, sÄ i fallet med DoH inkapslas begÀran om bestÀmning IP-adresser av vÀrden i HTTPS-trafiken och skickas till en HTTP-server, dÀr resolvern behandlar begÀrningar via Web API. Den nuvarande standarden DNSSEC anvÀnder kryptering endast för autentisering av klient och server, men skyddar inte trafik frÄn avlyssning och garanterar inte konfidentialitet för förfrÄgningar.
KĂ€lla: opennet.ru
